Vulnerabilidades

Múltiples productos de pasarelas de seguridad de contenidos y antivirus pueden permitir a atacantes remotos saltarse restricciones de contenido mediante encapsulación MIME que usa campos de comentarios RFC822, lo que puede ser interpretado como otros campos por clientes de correo.

Sygate Enforcer 4.0 y anteriores permite a atacantes remotos causar una denegación de servicio (cuelgue) reenviando un paquete de descubierta malformado al puerto UDP 39999

Sygate Secure Enterprise (SSE) 3.5MR3 y anteriores no cambian la clave usada para cifrar datos, lo que permite a atacantes remotos causar una denegación de servicio (consumición de recursos) capturando una sesión y reproduciéndola repetidamente.

Sygate Enforcer 3.5MR1 y anteriores permiten el paso de tráfico de multidifusión antes de la autenticación, lo que podría permitir a atacantes remotos saltarse las reglas de filtrado.

Mozilla Firefox anterior a la Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permiten a atacantes remotos realizar secuencias de comandos entre dominios y, posiblemente, ejecutar código arbitrario al convencer a un usuario para que arrastre y suelte enlaces javascript: hacia un marco o una…

El servidor de análisis de contenido (Content Scanner Server) en F-Secure Anti-Virus for Microsoft Exchange 6.21 y anteriores, F-Secure Anti-Virus for Microsoft Exchange 6.01 y anteriores, y F-Secure Internet Gatekeeper 6.32 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída del…

Múltiples desbordamientos de búfer basados en la pila en la función get_header de header.c de LHA 1.14 utilizado en productos como Barracuda Spam Firewall, permite a atacantes remotos o a usuarios locales ejecutar código arbitrario mediante nombres de fichero o de directorio largos en un archivo LHA, lo que dispara el…

Múltiples vulnerabilidades de atravesamiento de directorios en LHA 1.14 permite a atacantes locales o usuarios locales crear ficheros arbitrarios mediante un archivo LHA conteniendo nombres de fichero con secuencias (1) ".." (punto punto) o (2) rutas absolutas con barra inicial doble ("//ruta/absoluta").

Desbordamiento de enteros en el constructor de objeto SOAPParameter en (1) Netscape version 7.0 y 7.1 y (2) Mozilla 1.6, y posiblemente versiones anteriores, permite a atacantes remotos ejecutar código de su elección.

Netscape Navigator 7.1 permite a atacantes remotos suplantar URL legítimas en la barra de estado mediante etiquetas A HREF con valores "alt" modificados que apuntan al sitio legítimo, combinado con un mapa de imagen cuyo HREF apunta al sitio malicioso, lo que facilita ataques de suplantación para robo de datos…

Los navegadores web (1) Mozilla 1.6, (2) Firebird 0.7, (3) Firefox 0.8, and (4) Netscape 7.1 no previenen adecuadamente que un marco de un dominio inyecte contenido en un marco que pertenece a otro dominio, lo que facilita la suplantación de sitios web y otros ataques. Vulnerabilidad también conocida como "de…

Attack Mitigator IPS 5500 3.11.008, y posiblemente otras versiones, cuando se configura en una configuración de enrutamiento de un solo brazo, permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un gran número de solicitudes HTTP.

El proxy DNS (DNSd) de varios productos Symantec Gateway Security permite a atacantes remotos envenenar la caché DNS mediante una respuesta a consulta de un servidor DNS malicioso que contiene registros autoritativos o adicionales.

Desbordamiento de búfer en la función ssl_prcert del filtro SSLway (sslway.c) de DeleGate 8.9.2 y anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante un certificado con un campo de nombre de sujeto (1) o de emisor (2) demasiado largo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el Servicio de Administración de Symantec Gateway Security 2.0 permite a atacantes remotos robar cookies y secuestrar una sesión de administración mediante una URL /smgi que contiene un script malicioso, que no es puesto entre comillas en la página…

Múltiples vulnerabilidades en la implementación del protocolo H.323 en Nortel Networks Communications Manager (BCM), Succession 1000 IP Trunk and IP Peer Networking, y 802.11 Wireless IP Gateway permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario, como se demostró…

Netscape 7.0 y Mozilla 5.0 no eliminan inmediatamente los mensajes de la carpeta de la papelera cuando los usuarios seleccionan la opción 'Vaciar papelera', lo que podría permitir a usuarios locales acceder a mensajes eliminados.

CommuniGate Pro 3.1 hasta 4.0.6 envía el ID de sesión en el campo referer de una solicitud HTTP para una imagen, lo que permite a atacantes remotos secuestrar sesiones de correo mediante un correo electrónico con una etiqueta IMG que hace referencia a una URL maliciosa que captura el referer.

Netscape Navigator 7.0.2 y Mozilla permiten a atacantes remotos acceder a información de cookies de un dominio distinto mediante una solicitud HTTP a un dominio con un . (punto) adicional al final.

La implementación del Protocolo de inicio de sesión (SIP) en los dispositivos de acceso VoIP y las pasarelas de Mediatrix Telecom que ejecutan el firmware SIPv2.4 y SIPv4.3 permite a atacantes remotos provocar una denegación de servicio o ejecutar código arbitrario mediante mensajes INVITE manipulados, como se…

La implementación del Protocolo de inicio de sesión (SIP) en Ingate Firewall e Ingate SIParator anteriores a 3.1.3 permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante mensajes INVITE manipulados, como se demostró con la suite de pruebas OUSPG PROTOS…

Aladdin Knowlege Systems eSafe Gateway 3.5.126.0 no comprueba la totalidad del flujo de datos del Content Vectoring Protocol (CVP), lo que permite a atacantes remotos eludir la protección antivirus.

Netscape 4 envía cabeceras Referer que contienen URL https:// en solicitudes para URL http://, lo que permite a atacantes remotos obtener información potencialmente sensible leyendo los datos de registro de Referer.

Netscape 7.0 permite a atacantes remotos provocar una denegación de servicio (caída) mediante una página web con un argumento de expresión regular no válido en la función reformatDate de JavaScript.

Vulnerabilidad desconocida en HP NonStop Server D40.00 a D48.03, y G01.00 a G06.20, permite a usuarios locales ganar privilegios adicionales.